VIP20
本课程属于：042-Serverless平台集群生命周期运维 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Serverless镜像安全扫描与生命周期管理

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Serverless与容器镜像基础
Serverless架构概述 · 容器镜像概念 · 镜像仓库与OCI标准
Serverless容器镜像基础
02
镜像管理策略总览
镜像生命周期管理 · 版本控制策略 · 标签规范与不可变标签
镜像管理策略总览镜像生命周期管理
03
镜像仓库选型与部署
公有云镜像仓库对比 · Harbor部署 · AWS ECR配置
镜像仓库选型部署
04
镜像构建最佳实践
多阶段构建 · 基础镜像选择 · 减少镜像层数
镜像构建最佳实践多阶段构建
05
镜像签名与信任机制
Notary与Cosign工具 · 镜像签名流程 · 验证策略
镜像签名信任机制
06
镜像访问控制策略
RBAC权限模型 · 仓库级权限 · 命名空间隔离
镜像访问控制策略RBAC
07
镜像同步与分发策略
跨区域同步 · P2P分发 · Dragonfly与P2P加速
镜像同步分发策略
08
镜像清理与回收策略
GC机制 · 自动清理过期镜像 · 保留策略配置
镜像清理回收策略
09
镜像安全扫描概述
漏洞扫描原理 · CVE与CVSS评分 · 扫描工具对比
镜像安全扫描概述漏洞扫描原理
10
Trivy扫描器实战
Trivy安装 · 镜像扫描命令 · 输出格式与报告解读
Trivy扫描器实战
11
Clair扫描器集成
Clair架构 · 与Harbor集成 · 漏洞数据库更新
Clair扫描器集成
12
Anchore Engine深度扫描
策略引擎配置 · 自定义规则 · 合规检查
AnchoreEngine
13
镜像扫描CI/CD集成
GitLab CI集成 · Jenkins Pipeline集成 · GitHub Actions
CI/CD镜像扫描
14
镜像漏洞修复策略
基础镜像升级 · 依赖更新 · 补丁管理流程
镜像漏洞修复策略基础镜像升级
15
镜像内容信任策略
Docker Content Tru… · 密钥管理 · 签名验证
镜像内容信任策略Docker
16
镜像运行时安全
容器逃逸防护 · Seccomp与AppArmor配置 · 只读根文件系统
镜像运行时安全容器逃逸防护
17
镜像合规性扫描
CIS Docker Benchma… · PCI DSS合规 · HIPAA合规
镜像合规性扫描CIS
18
镜像元数据管理
OCI注解 · 标签管理 · 元数据查询与审计
镜像元数据管理OCI
19
镜像缓存策略
本地缓存 · 远程缓存 · 缓存失效策略
镜像缓存策略本地缓存
20
镜像预热与预拉取
DaemonSet预热 · 节点级缓存 · 启动加速
镜像预热预拉取
21
镜像安全策略引擎
OPA Gatekeeper集成 · 策略即代码 · 准入控制
镜像安全策略引擎OPA
22
镜像供应链安全
SBOM生成 · 依赖分析 · 供应链攻击防护
镜像供应链安全SBOM
23
镜像审计与日志
审计日志收集 · 镜像操作追踪 · 异常检测
镜像审计日志
24
镜像加密与机密管理
镜像层加密 · KMS集成 · 密钥轮换
镜像加密机密管理
25
多租户镜像管理
租户隔离 · 配额管理 · 资源限制
多租户镜像管理租户隔离
26
镜像迁移与备份策略
跨仓库迁移 · 镜像导出导入 · 灾难恢复
镜像迁移备份策略
27
镜像性能优化
镜像大小优化 · 启动时间优化 · 网络传输优化
镜像性能优化镜像大小优化
28
镜像安全监控与告警
Prometheus监控 · 告警规则 · Dashboard设计
镜像安全监控告警
29
Serverless镜像冷启动优化
镜像懒加载 · Nydus与SOCI · 快照加速
Serverless镜像冷启动优化
30
综合案例
企业级Serverless镜像管理平…
综合案例Serverless